CVE-2026-9550

WysokieCVSS 7.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność path traversal w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. Nieznana funkcjonalność pliku /SubstationWEBV2/app/..;/main/upfile pozwala na manipulację argumentem path, prowadzącą do przejścia do innych katalogów. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może zdalnie odczytać dowolne pliki na serwerze, co może prowadzić do wycieku danych lub dalszej kompromitacji.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania łatki; rozważ tymczasowe wyłączenie lub zabezpieczenie punktu końcowego.

Inne podatności w Acrel Electrical EEMS

CVE-2026-9523Wysokie
Podatność w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 3000WEBV2 umożliwia zdalne wstrzykiwanie SQL przez parametr sort w pliku /SubstationWEBV2/app/..;/calc/getCalcmeterDetailDayListTree. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. Affected by this issue is some unknown functionality of the file /SubstationWEBV2/app/..;/main/upfile. Executing a manipulation of the argument path can lead to path traversal. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.